AUDITORIA NORMAS

Normas Internacionales de  Auditoría

Evidencia de Auditoría

530.    MUESTREO EN LA AUDITORÍA Y OTROS PROCEDIMIENTOS DE PRUEBAS SELECTIVAS Introducción El propósito de esta Norma internacional de Auditoría (NIA) es establecer normas y proporcionar lineamientos sobre el uso de procedimientos de muestreo en la auditoría y otros medios de selección de partidas para reunir evidencia en la auditoría. Al diseñar los procedimientos de auditoría, el auditor deberá determinar los medios apropiados para seleccionar las partidas sujetas a prueba a fin de reunir evidencia en la auditoría que cumpla los objetivos de ésta. Definiciones "Muestreo en la auditoría" (muestreo) implica la aplicación de procedimientos de auditoría a menos del 100% de las partidas que integran el saldo de una cuenta o clase de transacciones de tal manera que todas las unidades del muestreo tengan igual oportunidad  de selección. Esto permitirá al auditor obtener y evaluar la evidencia de auditoría sobre algunas características de las partidas seleccionadas para formar o ayudar en la formación de una conclusión concerniente al universo de la que se extrae la muestra. El muestreo en la auditoría puede usar un enfoque estadístico o no estadístico. Para fines de esta NIA, "error" significa tanto desviaciones de control, cuando se desarrollan pruebas de control, o información errónea, cuando se aplican procedimientos sustantivos. De modo similar, error total se usa para definir la tasa de desviación o una información errónea total. "Error anómalo" significa un error que surge de un suceso aislado que no es recurrente salvo en ocasiones identificables específicamente y, por tanto, no es representativo de errores en el universo. "Universo" significa el conjunto total de datos de los que se selecciona una muestra y sobre los cuales el auditor desea extraer conclusiones. Por ejemplo, todas las partidas en el saldo de una cuenta o de una clase de transacciones constituyen un universo. Un universo puede dividirse en estilos, o sub-universos, siendo examinado  cada estrato por separado.  El término  universo se usa para incluir el término estrato. El "riesgo de muestreo" surge de la posibilidad de que la conclusión del auditor, basada en una muestra pueda ser diferente de la conclusión alcanzada si todo el universo se sometiera al mismo procedimiento de auditoría. Hay dos tipos de riesgo de muestreo: a)   El riesgo de que el auditor concluya, en el caso de una prueba de control, que el riesgo de control es más bajo de lo que, realmente es, o en el caso de una prueba sustantiva, que no existe un error de importancia cuando en verdad si exista. Este tipo de riesgo altera la efectividad de la auditoría y es más probable que lleve a una opinión de auditoría inapropiada; y b)   el riesgo de que el auditor concluya, en el caso de una prueba de control, que el riesgo de control es más alto de lo que realmente es, o en el caso de una prueba sustantiva, que existe un error de importancia cuando de hecho no exista. Ese tipo de riesgo afecta la eficiencia de la auditoría ya que generalmente llevaría a realizar trabajo adicional para establecer que las conclusiones iniciales fueron incorrectas. Los complementos matemáticos de estos riesgos son llamados niveles de confianza. El "riesgo no proveniente de la muestra" surge de factores que causan que el auditor llegue a una conclusión errónea por cualquier razón no relacionada al tamaño de la muestra. Por ejemplo, la mayor parte de la evidencia de auditoría es persuasiva más que concluyente, el auditor podría usar procedimientos inapropiados, o el auditor podría malinterpretar la evidencia y dejar de reconocer un error.  "Unidad de muestreo" significa las partidas individuales que constituyen un universo. Por ejemplo, cheques listados en talones de depósito, partidas de crédito en estados bancarios, facturas de ventas o saldos de deudores, o una unidad monetaria. "Muestreo estadístico" significa cualquier enfoque al muestreo que tenga las siguientes características: a.   selección al azar de una muestra; y b.   uso de teoría de la probabilidad para evaluar los resultados de la muestra, incluyendo medición de riesgos de muestreo. c.   Un enfoque de muestreo que no tenga las características (a) y (b) se considera un muestreo no estadístico. "Estratificación" es el proceso de dividir un universo en sub-universos, cada uno de los cuales es un grupo de unidades de muestreo que tienen características similares a menudo, valor monetario. "Error tolerable" significa el error máximo en un universo que el auditor está dispuesto a aceptar. Consideraciones del riesgo al obtener evidencia Al obtener evidencia, el auditor deber usar su juicio profesional para evaluar el riesgo de auditoría y diseñar procedimientos de auditoría para asegurar que este riesgo se reduzca a un nivel aceptablemente bajo. El riesgo de auditoría representa que el auditor emita una opinión inapropiada cuando los estados financieros contengan un error importante. El riesgo de auditoría consiste en el riesgo inherente, la posibilidad de que exista un saldo de una cuenta o una información errónea de importancia, asumiendo que no haya controles internos supletorios; riesgo de control es el riesgo de que no se prevenga o detecte información errónea de importancia de manera oportuna por parte de los sistemas de contabilidad y de control interno; y el riesgo de detección el riesgo de que información errónea de importancia no sea detectada por los procedimientos sustantivos del auditor. Estos tres componentes del riesgo de auditoría se consideran durante el proceso de planeación en el diseño de procedimientos de auditoría, para reducir el riesgo de auditoría a un nivel aceptablemente bajo. El riesgo de muestreo y el riesgo no proveniente de muestreo pueden afectar los componentes del riesgo de auditoría. Por ejemplo, cuando se aplican pruebas de control, el auditor puede no encontrar errores en una muestra y concluir que el riesgo de control es bajo, o bien cuando la tasa de error en el universo es, inaceptablemente alta (riesgo del muestreo). También puede haber errores en la muestra, los cuales deja de reconocer el auditor (riesgo no proveniente de la muestra). Con respecto a procedimientos sustantivos, el auditor puede usar una variedad de métodos Para reducir el riesgo de detección a un nivel aceptable. Dependiendo de su naturaleza, estos métodos están sujetos a riesgos de muestreo y/o riesgos no provenientes del muestreo. Por ejemplo, el auditor puede escoger un procedimiento analítico inapropiado (riesgo no atribuible al muestreo) o puede encontrar sólo errores menores en una prueba de detalle, cuando, en verdad, el error en el universo es mayor que la cantidad tolerable (riesgo del muestreo). Tanto para las pruebas de control como para las pruebas sustantivas, el riesgo de muestreo puede reducirse incrementando el tamaño de la muestra, mientras que el riesgo que no proviene del muestreo puede reducirse con la planeación, supervisión y revisión adecuada del trabajo.   Selección de partidas para prueba para reunir evidencia de auditoría Al diseñar procedimientos de auditoría, el auditor deberá determinar los medios apropiados de seleccionar partidas para prueba. Los medios disponibles al auditor son: (a)              Seleccionar todas las partidas (examen del 100%); (b)              Seleccionar partidas específicas, (c)              Muestreo en la auditoría. La decisión sobre cual  enfoque usar dependerá, de las circunstancias y la aplicación de cualquiera de los medios anteriores o una combinación puede ser apropiada en circunstancias particulares. Si bien la decisión sobre cuales medios o combinaciones de medios a usar se hace con base en el riesgo de auditoría y en la eficiencia de la auditoría, el auditor necesita sentirse satisfecho de que los métodos usados son efectivos para proporcionar evidencia suficiente para cumplir con los objetivos de la prueba.   Selección de todas las partidas El auditor puede decidir que lo más apropiado sea examinar todas las partidas que constituyen el saldo de una cuenta o clase de transacciones (o un estrato del universo). Un examen del 100% es poco probable en el caso de pruebas de control; sin embargo, es más común para procedimientos sustantivos. Por ejemplo, un examen del 100% puede ser apropiado cuando el universo constituye un pequeño número de partidas de monto relevante, cuando tanto los riesgos inherentes como los de control son altos y otros medios no proporcionan evidencia suficiente, o cuando la naturaleza repetitiva de un cálculo u otro proceso desarrollado por un sistema de información computarizado hace que un examen del 100% sea efectivo en cuanto al costo.   Selección de partidas específicas El auditor puede decidir seleccionar partidas específicas de un universo basado en factores tales como conocimiento del negocio del cliente, evaluaciones preliminares de los riesgos inherentes y de control, y las características del universo que se somete a prueba. La selección basada en partidas específicas esta sujeta a riesgo no proveniente del muestreo. Las partidas específicas seleccionadas pueden incluir: ·       Partidas clave o de monto relevante. El auditor puede decidir seleccionar partidas específicas dentro de un universo porque son de monto relevante, o porque muestren alguna otra característica, por ejemplo, partidas que son sospechosas, no comunes, particularmente propensas al riesgo o que tienen un historial de error. ·       Todas las partidas cubren una cierta cantidad. El auditor puede decidir examinar partidas cuyos valores exceden una cierta cantidad con objeto de verificar una gran proporción de la cantidad total del saldo de una cuenta o clase de transacción. ·       Partidas para obtener información. El auditor puede examinar partidas para obtener información sobre asuntos tales como el negocio del cliente la naturaleza de las transacciones, los sistemas de contabilidad y de control interno. ·       Partidas para probar procedimientos. El auditor puede usar el juicio para seleccionar y examinar partidas especificas para determinar si se está o no realizando un procedimiento particular. Si bien la aplicación de pruebas selectivas de partidas específicas del saldo de una cuenta o clase de transacciones normalmente es un medio eficiente de reunir evidencia de auditoría, no constituye muestreo de auditoría. Los resultados de procedimientos aplicados a partidas seleccionadas de esta forma no pueden ser proyectados a todo el universo. El auditor debe considerar la necesidad de obtener evidencia adicional respecto del resto del universo cuando las partidas sobre las cuales no se efectuaron pruebas son importantes.   Muestreo en la auditoría El auditor puede decidir aplicar muestreo en la auditoría al saldo de cuenta o clase de transacciones. El muestreo en la auditoría puede ser aplicado usando ya sea métodos de muestreo estadísticos o no estadísticos.   Enfoques de muestreo estadístico contra no estadístico La decisión sobre si usar o no un enfoque de muestreo estadístico o no estadístico es un asunto para juicio del auditor respecto de la manera más eficiente de obtener suficiente evidencia apropiada de auditoría en las circunstancias particulares. Por ejemplo, en el caso de pruebas de control, el análisis del auditor de la naturaleza y causa de errores a menudo será más importante que el análisis estadístico de simplemente la presencia o ausencia (o sea, el conteo) de errores. En tal situación, el muestreo no estadístico puede ser el más apropiado. Cuando se aplica el muestreo estadístico, el tamaño de la muestra puede determinarse usando ya sea la teoría de la probabilidad o el juicio profesional. Más aún, el tamaño de la muestra no es un criterio válido para distinguir entre los enfoques estadístico y no estadístico. A menudo, si bien el enfoque adoptado no cumple con la definición de muestreo estadístico, se usan elementos de un enfoque estadístico, por ejemplo, el uso de selección al azar usando números al azar generados por computadora. Sin embargo, sólo cuando el enfoque adoptado tiene las características de muestreo estadístico son válidas las mediciones estadísticas del riesgo de muestreo. VI. procedimientos de auditoria utilizarían para detectar fraude en una organización  Bueno como auditores lo primero que se haría sería la detección del fraude para así saber cómo poder afrontarlo, se debe tener en cuenta que no existen controles que eviten completamente el fraude. Tomando esto como punto de partida nosotros como auditores usaríamos los siguientes procedimientos.. -          Detectar riesgos mediante evaluaciones periódicas, calculando relación costo beneficio. No afectando los intereses de la organización.. -          Evaluar los riesgos de fraude, implementando los procesos, procedimientos y controles necesarios para mitigar los riesgos y reducir las oportunidades de fraude.. Cuando se hace la evaluación del riesgo esto nos indica la posible existencia de fraude, como auditores debemos considerar el efecto material sobre los E/F, si es así debemos modificar los procedimientos y controles o implementar nuevos controles todo esto según el criterio de cada auditor. Midiendo la probabilidad de ocurrencia de que dicho fraude se pueda producir. Algunos procedimientos usados son: Arqueos de caja Conciliaciones bancarias Realización de inventarios Comprobación de saldos Otros procedimientos serian el de Verificación, inspección, cálculos, confirmación con clientes para las cuentas por cobrar. VII. Cómo evitar  fraude en el recaudo de dinero  Estableciendo medidas apropiadas para controlar y bajar las probabilidades de que el fraude ocurra como lo son: Asignación de códigos, contraseñas o clave de acceso a cada caja la cual solo poseerá el cajero. Realizar arqueos de caja de manera periódica No recibir consignación con tachones Establecer cierre de caja diaria para así establecer sobrantes o faltantes. Conciliaciones bancarias hechas por personas ajenas al manejo del efectivo o emisión de cheques Manual de procedimiento y conducta en todos los niveles de la organización. Canal interno para posibles denuncias sobre fraude, logrando que sea rápida y eficaz la reacción ante estos actos fraudulentos y estableciendo bonificaciones a los empleados que ayuden a detectarlos. VII. ejemplos de error del muestreo dentro de una organización. A)   Tomar una muestra muy pequeña para evaluar, puede suceder que esta no refleje la realidad de lo que se está evaluando, ya que era necesario tomar una muestra mayor para así poder identificar cualquier error. B)   Al registrar las cantidades de inventario o bancos, cometer el error de registrar  por un monto menor o mayor al real. C)   Incluir saldos de una cuenta 56 en una 65. Todos estos errores de muestreo alteran de forma significativa el dictamen del auditor ya que este será diferente a las conclusiones que se obtendrían si no se cayera en dichos errores. IX. errores intencionales o de omisión de 4 ejemplos prácticos que se puedan dar en el área contable de soluciones y recomendaciones Ejemplos de errores intencionales o de omisión. Aumento indebido de ingresos a caja o ventas Disminuciones impropias en devoluciones en ventas Descubiertos en compras o falsas relaciones de inventarios Falta de claridad en algunos términos Calculo erróneo que afecta un documento o registro contable Se debe tener soportes que respalden cada operación, para así lograr que se pueda controlar y supervisar cada una de las operaciones que se realizan,  hacer una comprobación de las cifras para saber si fueron registradas correctamente y si cumplen con los PCGA. Se debe hacer revisiones en el control interno fortaleciendo los controles para así poder minimizar las probabilidades de ocurrencia del fraude. No dejar que nadie lleve una operación desde su inicio hasta su finalización, solicitar confirmación de saldos con terceros.   Diseño de la muestra Cuando se diseña una muestra de auditoría, el auditor deberá considerar los objetivos de la prueba y los atributos del universo de la que se extraerá la muestra.            El auditor debe considerar primero los objetivos específicos a lograr y la combinación de procedimientos de auditoría que es probable que cumplan mejor dichos objetivos.  La consideración de la naturaleza de la evidencia de auditoría buscada y las condiciones de error posible u otras características relacionadas con dicha evidencia, ayudarán al auditor a definir qué constituye un error y qué universo usar para el muestreo. El auditor debe considerar qué condiciones constituyen un error por referencia a los objetivos de la prueba. Una comprensión clara de qué constituye un error es importante para asegurar que todas, y solamente, aquellas condiciones que son relevantes a los objetivos de la prueba se incluyan en la proyección de errores. Por ejemplo, en un procedimiento sustantivo relacionado a la existencia de cuentas por cobrar, como la confirmación, los pagos hechos por el cliente antes de la fecha de confirmación, pero recibidos poco después de dicha fecha por el cliente no se consideran un error. También un mal asiento entre cuentas del cliente no afecta al saldo total de cuentas por cobrar. Por lo tanto, no es apropiado considerar esto un error al evaluar los resultados de la muestra de este procedimiento particular, aun si pudiera tener un efecto importante en otras áreas de la auditoría, tales como la evaluación de la probabilidad de fraude o lo adecuado de la estimación para cuentas dudosas. Cuando lleva a cabo pruebas de control, el auditor generalmente hace una evaluación preliminar de la tasa de error que espera encontrar en el universo que se somete a prueba y el nivel del riesgo de control. Esta evaluación se basa en el conocimiento previo del auditor o en el examen de un pequeño número de partidas del universo. De modo similar, para pruebas sustantivas, el auditor generalmente hace una evaluación preliminar del monto del error en el universo. Estas evaluaciones preliminares son útiles para diseñar una muestra de auditoría y determinar el tamaño de la muestra. Por ejemplo, si la tasa esperada de error es inaceptablemente alta, normalmente no se llevarán a cabo pruebas de control. Sin embargo, al llevar a cabo procedimientos sustantivos, si la cantidad esperada de error es alta, puede ser apropiado el examen del 100 % o la revisión de una muestra bastante grande. Universo Es importante para el auditor asegurarse que el universo es: i.          Apropiado al objetivo del procedimiento de muestreo, lo que incluirá consideración de la dirección de la prueba. Por ejemplo, si el objetivo del auditor es poner a prueba la sobreestimación de cuentas por pagar, el universo podría definirse como el listado de cuentas por pagar. Por otro lado, cuando se pone a prueba la subestimación de cuentas por pagar, el universo no es el listado de cuentas por pagar sino más bien los pagos posteriores, facturas no pagadas, estados de cuenta de proveedores, reportes de recepción no identificados u otros universos que proporcionen evidencia de auditoría de subestimación de cuentas por pagar, y ii.          Completa. Por ejemplo, si el auditor tiene la intención de seleccionar talones de pago de un archivo, no puede concluirse sobre todos los talones por el periodo, a menos que el auditor esté satisfecho de que todos los talones han sido archivados. De modo similar, si el auditor tiene intención de usar la muestra para extraer conclusiones sobre la operación de un sistema de contabilidad y de control interno durante el periodo, el universo necesita incluir todas las partidas relevantes de todo el periodo completo. Un enfoque diferente puede ser estratificar el universo y usar muestreo sólo para obtener conclusiones sobre el control durante, digamos, los primeros 10 meses de un año, y usar procedimientos alternativos o una muestra separada respecto de los dos meses restantes. Estratificación La eficiencia de la auditoría puede mejorarse si el auditor estratifica un universo dividiéndolo en sub-universos que tengan una característica de identificación. El objetivo de la estratificación es reducir la variabilidad de partidas dentro de cada estrato y por lo tanto permitir que se reduzca el tamaño de la muestra sin un incremento proporcional en el riesgo de muestreo. Los sub-universos necesitan ser cuidadosamente definidos de modo que cualquier unidad de muestreo pueda pertenecer solamente a un estrato. Cuando se aplican procedimientos sustantivos, el saldo de una cuenta o clase de transacciones a menudo se estratifica por la importancia de su valor monetario. Esto permite que se dirija mayor esfuerzo de auditoría a las partidas de mayor valor que puedan contener el mayor potencial de error monetario. De modo similar, un universo puede ser estratificado de acuerdo a una característica particular que indique un riesgo más alto de error, por ejemplo, cuando se prueba la recuperación de cuentas por cobrar, los saldos pueden ser estratificados por antigüedad. Los resultados de procedimientos aplicados a una muestra de partidas dentro de un estrato pueden sólo proyectarse a las partidas que constituyen ese estrato. Para llegar a una conclusión sobre el universo entero, el auditor necesitará considerar el riesgo y la importancia relativa en relación a cualquier otro estrato que constituyan el universo total. Por ejemplo, 20% de las partidas en un universo pueden constituir 90% del valor del saldo de cuenta. El auditor puede decidir examinar una muestra de dichas partidas. El auditor evalúa los resultados de esta muestra y llega a una conclusión sobre el 90% del valor independiente del restante 10% (sobre el cual se usará una muestra adicional u otros medios para reunir evidencia, o bien pueda considerarse de poca importancia). Selección ponderada de valor A menudo será eficiente en pruebas sustantivas, particularmente cuando se desea probar sobreestimación, es identificar la unidad de muestreo como las unidades monetarias individuales (por ejemplo, dólares) que constituyen el saldo de cuenta o clase de transacciones. Habiendo seleccionado unidades monetarias específicas dentro del universo, por ejemplo, el saldo de cuentas por cobrar, el auditor entonces examina las partidas particulares, por ejemplo, saldos individuales, que contengan dichas unidades monetarias. Este enfoque para definir la unidad de muestreo asegura que el esfuerzo de auditoría esté dirigido a las partidas de mayor valor porque tienen una mayor oportunidad de selección, y pueden dar como resultado tamaños más pequeños de muestra. Este enfoque normalmente se usa conjuntamente con el método sistemático de selección de muestras y es el más eficiente cuando se selecciona de una base de datos computarizada.   Tamaño de la muestra Al determinar el tamaño de la muestra, el auditor deberá considerar si el riesgo de muestreo se reduce a un nivel aceptablemente bajo. El tamaño de la muestra es afectado por el nivel del riesgo de muestreo que el auditor esté dispuesto a aceptar. Mientras más bajo el riesgo que esté dispuesto a aceptar el auditor, mayor necesitará ser el tamaño de la muestra.

TECNICAS FRAUDE

Técnicas de fraude más usuales:

- Por un lado están los malware, virus, spyware (programas espía), gusanos o troyanos, diseñados específicamente para realizar tareas maliciosas, incluso para hacer uso de las vulnerabilidades del software y propagarse, instalarse, falsear comportamientos y direcciones, etc.
- En otro lado se encuentra la Ingeniería Social como la mejor herramienta, basada en el engaño, para llevar a cabo toda clase de estafas, fraudes y timos sobre los usuarios más confiados.
- Por último el correo masivo (Spam), como el mejor y más barato mecanismo de difusión.
- Si se unen estas 3 herramientas para aplicarlas en delitos de tipo económico, financiero, bancario, de pago, etc. acabaríamos concluyendo que existe un alto riesgo asociado a este tipo de operaciones a través de Internet cuando no se implantan las medidas básicas de autoprotección.

Técnicas:

Existen múltiples técnicas para perpetrar fraudes económicos a través de Internet, pero sin duda, una de las que está obteniendo importantes índices de crecimiento en la red, es la suplantación de páginas y/o sitios de Internet, mas conocida como "phishing", que permite al estafador, mediante el engaño, conocer los datos privados y personales que usted utiliza para la realización de operaciones económicas.
Aunque no es el único método. De hecho cualquier malware que instale un “Keylogger” (captador de pulsaciones del teclado) también puede ser usado para recoger información suficiente para poder operar sobre la cuenta del usuario afectado, si bien La Caja, a través de la implantación del “teclado virtual”, ha obviado tal riesgo.

“Phishing” e Ingeniería Social:

Uno de los principios básicos del “phishing” es la utilización de mensajes de correo electrónico con una fuerte carga de "Ingeniería Social" (técnicas que se aprovechan de las debilidades de las personas) y sitios web´s fraudulentos. En tales mensajes, los estafadores intentarán el engaño, haciendo pensar al receptor que el mensaje realmente procede de la entidad u organización en la que confía, aprovechándose por un lado, de dicha confianza y por otro en su desconocimiento tanto técnico como de las vulnerabilidades de los programas para la navegación a través de Internet.

Los mensajes enviados utilizarán todo tipo de ingeniosos argumentos relacionados con la seguridad de la entidad, para justificar la necesidad de introducir sus datos de acceso. Un ejemplo de los más comunes pueden ser los siguientes:

Problemas de carácter técnico, detecciones de fraude que demandan un incremento del nivel de seguridad, cambios en la política de seguridad de la entidad, etc.

Además, intentarán forzar al usuario a tomar una decisión casi de forma inmediata con amenazas de que si no realiza los cambios solicitados, en pocas horas o días su acceso quedará deshabilitado.

Mecanismos de fraude:

Por el momento los dos mecanismos más habituales para la obtención de los datos personales de acceso, son el correo electrónico y la infección con virus de tipo gusano o troyano con funciones para la captura de las claves.

Correo electrónico:

Sin duda el correo electrónico es actualmente la técnica más utilizada en este tipo de fraude, tal vez porque resulte el más efectivo a corto plazo para el atacante.
Junto a la Ingeniería Social, el Spam es el otro gran aliado para el “phishing” debido a lo sencillo y barato que resulta para llegar hasta millones de usuarios con mensajes similares al siguiente:

Estimado cliente;
El departamento de seguridad del banco ha detectado en las últimas fechas diversos tipos de técnicas fraudulentas en Internet por medio de las cuales es posible que las claves de acceso de algunos de nuestros clientes hayan sido capturadas para, haciendo un uso ilegal de las mismas, acceder a su cuenta y operar en ella como si fuese usted mismo quien realice las operaciones. 
Debido a ello, el banco ha decidido renovar las claves de acceso de todos los clientes como medida de protección que garantice la seguridad y evite el fraude. El único lugar donde podrá realizar el cambio de claves se encuentra en el siguiente enlace: https://xxxxx.xx.xxxxx.. donde quedará disponible hasta el próximo día XX-XX-XXXX momento a partir del cual, se procederá a la cancelación de los accesos de todos aquellos usuarios que no hayan realizado el cambio de sus claves. 
Agradecemos su colaboración y la confianza depositada en nuestra entidad. 
Departamento de seguridad
BANCO DE INTERNET.

En estos mensajes, la dirección del remitente estará falsificada siendo muy parecida o incluso podrá coincidir con alguna cuenta legítima de la entidad en cuestión. El objetivo es, que alguno de los numerosos receptores de ese correo sea cliente de esa entidad y pulse sobre el enlace propuesto para realizar el cambio o confirmación de sus claves, o introduzca cualquier otro dato personal.

Obviamente, la página enlazada también será falsa y estará controlada por los estafadores quienes habrán cuidado hasta el más mínimo detalle en replicar con toda fidelidad la imagen, logotipos, colores y formatos de las páginas legítimas de la entidad. En la página, se pedirán todos los datos necesarios para poder realizar operaciones en las cuentas de la entidad, es decir; las contraseñas secretas de seguridad para el acceso y operatividad de los datos del cliente en la Banca por Internet.

Una vez que sean confirmados los cambios, los estafadores tendrán a su disposición toda la información necesaria para acceder a las cuentas de aquellos usuarios que hayan caído en el engaño.

PROCEDIMIENTOS PARA DETECTAR FRAUDE.

Bueno como auditores lo primero que se haría sería la detección del fraude para así saber cómo poder afrontarlo, se debe tener en cuenta que no existen controles que eviten completamente el fraude. Tomando esto como punto de partida nosotros como auditores usaríamos los siguientes procedimientos..

-          Detectar riesgos mediante evaluaciones periódicas, calculando relación costo beneficio. No afectando los intereses de la organización..

-          Evaluar los riesgos de fraude, implementando los procesos, procedimientos y controles necesarios para mitigar los riesgos y reducir las oportunidades de fraude..

Cuando se hace la evaluación del riesgo esto nos indica la posible existencia de fraude, como auditores debemos considerar el efecto material sobre los E/F, si es así debemos modificar los procedimientos y controles o implementar nuevos controles todo esto según el criterio de cada auditor. Midiendo la probabilidad de ocurrencia de que dicho fraude se pueda producir.

Algunos procedimientos usados son:

Arqueos de caja

Conciliaciones bancarias

Realización de inventarios

Comprobación de saldos

Otros procedimientos serian el de Verificación, inspección, cálculos, confirmación con clientes para las cuentas por cobrar. 

OTRAS TECNICAS DE FRAUDE

• a) Manipulación de transacciones;
• b) Técnica de SALAMI;
• c) Técnica del caballo de Troya
• d) Las bombas lógicas;
• e) Juego de la Pizza;
• f) Ingenieria social;
• g) Trampas- Puerta;
• h) Superzaping;
• i) Evasión astuta;
• j) Recolección de basura;
• k) Ir a cuestas para tener acceso no autorizado;
• l) Puertas levadizas;
• m) Técnica del taladro;
• n) Intercepción de líneas de comunicación.

MATERIALISMO HISTORICO Y DIALECTICO

ENSAYO MATERIALISMO HISTORICO Y MATERIALISMO दिअलेक्टिको

Materialismo histórico, lo desarrollo Karl Marx ejercitándolo sin llegar a representarlo nunca como un sistema। Pero fue Engels quien, luego intentó argumentar los métodos utilizados por su gran amigo y compañero en sus estudios de filosofía sobre la historia, para la construcción de lo que pretendía ser la ontología marxista, ontología que luego fue bautizada como Materialismo Dialéctico que fue desarrollado por Lenin, pero no lo definieron ninguno de ellos. Se puede decir que este término fue hecho por Lenin un filósofo materialista del siglo XIX.

La gran diferencia de estos dos términos es que mientras en el materialismo histórico o concepción materialista se explican desarrollos y cambios en la historia de la humanidad teniendo como base factores prácticos y tecnológicos, y de forma muy especial el Modo De Producción y las consecuencias que este trae a los otros aspectos. En este tipo de मतेरीalismo los cambios políticos y sociales se basan en el Modo De Producción aunque este se hizo muy popular en el Marxismo।

Mientras el materialismo dialéctico es la corriente del materialismo filosófico y según tesis planteadas originalmente por Friedrich Engels y Karl Marx y luego reafirmadas por Vladimir I. Lenin define a la materia como el sustrato de todo tipo de realidad objetiva (física) y subjetiva (el pensamiento).

En esta siempre Engels y Karl Marx criticaban de forma materialista la filosofía de la religión। Existen tres leyes de la dialéctica que son:

• La ley de la unidad y lucha de contrarios.
• Ley de la transformación de los cambios cuantitativos a los Cualitativos
• La ley de la negación de la negación.
Mientras se va trabajando los diversos puntos de Producción como la infraestructura y la Superestructura dichos en el materialismo histórico al unir estos de una forma logran cambiar el pensamiento de la sociedad Europea y ocasionando de esta forma una doctrina que lograse revolucionar a las clases para tratar de buscar una igualdad entre hombre y naturaleza. En pocas palabras el Materialismo Histórico se Basa en la Humanidad y el Dialectico se basa en la naturaleza.

CIRCUNSTANCIAS HISTORICO CULTURALES QUE DAN ORIGEN AL POSITIVISMO

El siglo XIX ha sido llamado “El siglo de la cuestión Social”. La ideología del liberalismo económico favoreció el proceso de industrialización, la creación de mercados mundiales, el surgimiento de gigantescas empresas, todas las cuales se reflejan en la Revolución industrial; se le dio gran importancia a la economía, pero se despreocupó de los problemas sociales de la industrialización. Las condiciones de vida lamentables de los integrantes del proletariado industrial fueron denunciadas por pensadores sociales utópicos como Saint-Simón, que influenció al joven Comte.
El positivismo pretende “atenerse a los hechos” y toma como modelo de racionalidad la ciencia experimental, por lo tanto difiere totalmente del pensamiento romántico; aunque la idea de progreso, una de las obsesiones románticas, sigue destacada como ideal en la filosofía. Se puede considerar al positivismo como un “romanticismo de la ciencia”.

LA FUNCIÓN DE LOS TRES ESTADIOS

Su función es liberar al hombre con el desarrollo intelectual en su orientación junto con los tres estados.

El estado teológico, en donde la causa y origen de las cosas son de seres sobrenaturales.

El estado metafísico comienza a preguntarse el por qué, y creen que la explicación de la naturaleza se encuentra en entidades abstractas que existen en las cosas mismas.

El estado positivo investiga la descripción y comportamiento del fenómeno para descubrir las regularidades.

SOCIOLOGÍA POSITIVA EN EL CULMEN DE TODAS LAS CIENCIAS

La sociología positivista afirmó que los medios masivos no sólo eran perjudiciales sino que también lograban aspectos positivos y benéficos dentro de la sociedad, pues podían cumplir con ciertos fines sociales que ayudaran al desarrollo del hombre como ser pensante, sin importar si estos fines tan sólo se podían cumplir en el mediano o largo plazo. Así mismo, entendía al público como una masa con particularidades que la caracterizaban, pues enunciaba los efectos de los medios a nivel individual, grupal, social e institucional, yendo más allá de lo general y enfocándose un poco más en las características particulares de los grupos sociales.

BLOQUE ECONOMICOS DE INTEGRACION

QUE ES UN BLOQUE ECONOMICO.

Es la integración económica y definirse como la organización de un grupo de países con el fin de mejorar el intercambio comercial en el marco de sus territorios.

Los objetivos principales son:

o Promover condiciones de competencia leal. Proteger y hacer valer, adecuada y efectivamente, los derechos de propiedad intelectual.

o Eliminar obstáculos al comercio y facilitar la circulación transfronteriza de bienes y servicios.

o Crear procedimientos eficaces para la aplicación y cumplimiento del tratado, para su administración conjunta y solución de controversias.

o Establecer lineamientos para una ulterior cooperación trilateral, regional y multilateral encaminada a ampliar y mejorar los beneficios.

o Reducir la vulnerabilidad de las exportaciones ante medidas unilaterales y discrecionales.

o Fortalecer la industria nacional mediante un sector exportador sólido y competitivo.

o Ayudar a la creación de empleos.

Por eso, es importante que los acuerdos firmados se respeten y que no tienda a privilegiarse más a unos países que a otros. De todos modos, las desigualdades internas existen, incluso en el bloque europeo, que es el más antiguo.


PAPEL DE COLOMBIA EN LOS BLOQUES ECONOMICOS EN QUE PARTICIPA.

Colombia es, después de Cuba, el segundo país latinoamericano que asume la presidencia del Movimiento. El papel que desempeñe Colombia estará marcado por la necesaria readecuación del Movimiento a las nuevas circunstancias internacionales, por el compromiso y la participación nacional para desempeñarlo, y por la capacidad que demuestre el país para comprometer a América Latina y el Caribe en esa tarea.

La actual transición internacional, los procesos de globalización e independencia de los mercados, las nuevas realidades sociales, tecnológicas y económicas del mundo interrogan la vigencia de muchas de las organizaciones internacionales, creadas casi todas ellas en la segunda posguerra. En efecto, desaparecidos la bipolaridad y el alineamiento, aunque muchos de los asuntos geopolíticos anteriores mantienen su vigencia, se han visto desplazados por las cuestiones económicas y comerciales, que han pasado al primer plano de las preocupaciones mundiales.

IMPORTANCIA PARA COLOMBIA DE ESTABLECER PACTOS COMERCIALES

Es importante para Colombia poder establecer pactos comerciales y participar en bloques regionales con países latinoamericanos ya que con intervención de estos , puede obtener mas oportunidades de expandir su comercio, intercambiar productos y servicios no dados en ella. Además de esto, al unir sus fuerzas con otros países estos conocerán mas los productos colombianos y su calidady asi poco a poco Colombia podrá extender mas sus mercados hacia EUROPA y EEUU de una forma fácil.

ANALISIS PELICULA CADENA DE FAVORES

CADENA DE FAVORES

CUESTIONARIO:

1. ¿Cual es el tema central de la historia?

Se basa en la idea de Trevor McKinney sobre como poder cambiar en la que su CADENA DE FAVORES logro dar un giro en la vida de muchas personas incluyendo la de su familia…

2. ¿Qué realidades se están representado en la película? ¿son realidades que encontramos en nuestra sociedad?

· Alcoholismo.
· Drogadicción.
· Violencia.
· Resignación.
· Como algunas personas se esfuerzan por conseguir un mundo mejor.

· Si estas realidades se viven a diario como la pobreza y corrupción que son factores que están perjudicando nuestra vida diaria y de las personas que nos rodean.

3. ¿Hay tres palabras que están muy relacionadas con la temática de la película. Estas palabras son: altruismo, utopía y prejuicios. Reflexiona sobre el significado de cada una de ellas y busca su relación con las situaciones que se producen en la película y en tu entorno?

Altruismo: El muchacho herido que cedió su turno en el hospital por ayudar a una joven que se estaba quedando sin respiración.

Cuando Trevor se arriesgo por su amigo con tal de defenderlo de unos compañeros que todo el tiempo los golpeaban.

Cuando nuestros amigos, la policía, ejército están arriesgando sus vidas con tal de salvar a muchas otras personas.

Utopía: Cuando Trevor planteo su proyecto por medio del cual cambiaria el mundo.
Se formulan soluciones para acabar con la falta de seguridad, educación y alimentación ya que para poder realizarlas necesitan de mucha inversión pero si todos aportamos será más fácil realizarlos

Prejuicios: El periodista crítica a un desconocido por la amabilidad que tuvo al regalarle su auto nuevo este al enterarse de esta idea dice que nunca funcionara.
Al ofender lo que los demás hacen dando una mala opinión sobre lo que la otra persona trata de realizar.

4. ¿Como reacciona nuestra sociedad ante el problema que aparece en la película: alcoholismo, drogadicción, rechazo social, violencia…?

La sociedad ha buscado una solución para poder acabar con estos problemas que se están presentando y que causan mucho daño a la sociedad en que vivimos aunque existen muchas personas que ignoran esta problemática y solo piensan en su bien.

5. ¿Crees que es una obligación de la vida en ciudadanía el tratar de mejorar la convivencia? ¿Por qué?

Si porque al existir una buena convivencia se acabaría con muchos problemas que se presentan en nuestra actual sociedad los cuales dañan la armonía, unión y solidaridad que debería existir

6. ¿Conoces una idea o propuesta que este basada en la bondad de la gente y el amor de los demás? Si es así explica en que consiste. ¿Piensas que estas propuestas que conoces han tenido o tiene éxito? ¿Por qué?

No pero si esta existiera de seguro estaría participando y apoyando a los creadores para que todos podamos vivir en paz y armonía.

7 ¿Qué valores podemos descubrir en la película?

Se pueden ver muchos valores como son el amor, generosidad, humildad, bondad, dialogo, amistad, sinceridad, etc.

8 ¿Cuáles son los valores que deben orientar la vida en todas las sociedades?

Respeto, sinceridad, responsabilidad, amor, dialogo, humildad, bondad, generosidad, tolerancia.